Windows 11 vsebuje trajno sledilno kodo GDID, ki je ni mogoče izklopiti

Zgodba o razkritju skrivnostnega identifikatorja se je začela na letališču v Helsinkih. Finska policija je namreč na podlagi Interpolove tiralice aretirala 19-letnega Petra Stokesa, člana hekerske celice Scattered Spider. Ameriške oblasti ga iščejo zaradi vdora v sistem luksuzne zlatarne, od katere so napadalci zahtevali odkupnino v višini približno 7,3 milijonov evrov. Podjetje je plačilo zavrnilo, a je imelo za okoli 1,8 milijona evrov stroškov s sanacijo. Preiskovalci so napadalca izsledili zunaj meja ZDA zahvaljujoč podatkom, ki jih je posredoval Microsoft.

Ključno vlogo je odigral Global Device Identifier oziroma GDID. Gre za trajen enolični žeton, ki ga podjetje Microsoft samodejno dodeli ob namestitvi sistema Windows ob prvi prijavi z uporabniškim računom. Čeprav se uradno uporablja za licenciranje programske opreme, v praksi deluje kot popoln digitalni prstni odtis. Strokovnjaki zunaj podjetja so z obratnim inženiringom ugotovili, da sistemska storitev ob prijavi prenese unikatno kodo, jo shrani v register, sistemski procesi pa jo nato pod oznako GDID ob vsakem prenosu posodobitev posredujejo nazaj na strežnike.

Osumljeni heker je bil nepazljiv, saj je isto napravo uporabljal za osebne potrebe in kibernetske napade. Ko je prek VPN-posrednika ustvaril račun na programskem orodju ngrok za izvedbo vdora, so Microsoftovi dnevniki zabeležili natančen GDID njegovega računalnika. FBI je nato le še povezoval lokacije te unikatne kode. Sledilnik se je ujemal z vpisi v njegova družbena omrežja v Estoniji, z obiskom hotela v New Yorku in z igranjem mobilne igre. Koda je potovala z njim skozi štiri države in premostila zaščito VPN-ja.

Varnostni raziskovalci so upravičeno zaskrbljeni. Za razliko od mobilnih platform Apple in Google, kjer uporabnik prejme obvestilo o privolitvi za sledenje ali možnost ponastavitve oglaševalskega ID-ja, Windows deluje popolnoma prikrito. Popoln izklop te identifikacije ni mogoč, saj bi s tem onemogočili delovanje trgovine z aplikacijami in samo aktivacijo sistema.

Če vseeno želite zmanjšati obseg sledenja, strokovnjaki svetujejo uporabo lokalnega računa namesto Microsoftovega računa, izklop neobvezne diagnostike ter onemogočanje prilagojenih oglasov. V skrajnih primerih pa je edina rešitev prehod na sistem Linux.